簡単な回答

Mythosは、もともとClaude Mythos Previewとしてリリースされ、2026年6月にClaude Mythos 5に更新されたAnthropicの最も優れたフロンティアAIモデルであり、卓越したエージェント的コーディング、多段階推論、そして自律的な攻撃的セキュリティ能力で際立っています。これは、シミュレートされた企業ネットワークをエンドツーエンドで自律的に侵害する初めてのAIモデルであり、2か月未満で本番ソフトウェアのゼロデイ脆弱性を2,000件以上発見した初のモデルです。Anthropicは、Project Glasswingやその他の信頼できるアクセスパートナーを通じて厳選されたパートナーのみにMythos 5へのアクセスを限定しています。

主なポイント

• Mythosは高度なコーディング、推論、サイバーセキュリティ機能を備えた人類的フロンティアAIモデルです。

• ソフトウェアの弱点を特定し、複雑なセキュリティタスクを遂行できる能力は、防御研究と攻撃的な誤用の両方においてAIの可能性を示しています。

• AI支援攻撃は、セキュリティチームが脅威を検知し対応する時間を短縮できます。

• これらの脅威に備えるには、内部接続の可視化、最小権限管理、そして侵害拡大を防ぐためのセグメンテーションが必要です。

1.神話の起源：人間中心主義はいかにしてここに至ったか

神話は孤立して生まれたわけではない。これは、コーディングやエージェント推論能力が多くの観察者の予想よりも速くスケールアップしたフロンティアAI開発の多年にわたる軌跡の集大成です。

Anthropicの以前のモデル世代であるClaude Opus 4.6とSonnet 4.6は、SWE-bench Verifiedなどのソフトウェアエンジニアリングベンチマークにおいて、既に最先端のパフォーマンスを実証しています。Mythosは、これらの機能を特に敵対的コード解析の領域に拡張します。つまり、ソフトウェアを構築できるほど十分に理解するだけでなく、ソフトウェアが破綻する箇所を見つけ出すことができるほど十分に理解するということです。

モデルの発表は 7年4月 2026 日にProject Glasswingの開始と重なり、Anthropicのレッドチームによる技術的な投稿とともに、数千件のゼロデイ脆弱性が自律的に発見された様子を記録しました。英国のAIセキュリティ研究所は並行評価を行い、Mythos Previewが人間の介入なしにシミュレートされた企業ネットワークを成功裏に乗っ取った初のAIモデルであることを確認しました。これは10回中3回成功しました。その後、Anthropic社は2026年6月に、このモデルのアップデート版としてMythos 5をリリースした。

これは、セキュリティ研究者たちが長年予測してきた転換点だ。それは特定の機能のリリースではなく、ある一定の節目を超えた出来事だった。

2. ミュートスとは何か（技術的な概要）

Mythosは、Anthropic社のClaudeファミリーに属する大規模な言語モデルです。本作は当初、2026年4月に「Claude Mythos Preview」としてリリースされ、2026年6月に「Claude Mythos 5」にアップデートされた。その際立った能力は、以下の3つの領域の交点に位置する。

エージェントコーディング。Mythosは、最小限の監視で、複数ファイルにわたるコード変更の計画、実行、反復を行うことができます。Anthropicが発売時に公開した評価によると、Mythos PreviewはSWE-bench Verifiedで93.9%、SWE-bench Proで77.8%、SWE-bench Multilingualで87.3%のスコアを獲得した。

多段階推論。このモデルは、偵察、脆弱性の特定、エクスプロイトの開発、ポストエクスプロイトといった、従来は人間の調整が必要だった一連の操作を連結することができる。

エージェントによる検索とコンピュータの利用。ミトスはシステムと自律的に相互作用し、環境をナビゲートし、観察した内容に基づいて適応することができる。

これらの能力が組み合わさることで、脆弱性研究の経済性は大きく変革される。従来、熟練したセキュリティ研究者、数週間から数ヶ月にわたる集中的な作業、そして特殊なツールを必要としていたタスクが、今では専門知識を持たないプロンプターが、十分な性能を持つモデルへのAPIアクセスのみを使用して、一晩で完了できるようになった。

モデル自体は必ずしも新しい攻撃技術に依存しているわけではありません。Mythosが発見した脆弱性は、主によく知られた欠陥クラスのバリエーションであり、バッファオーバーフロー、無料の後の使用バグ、論理エラーなどです。変化したのは、こうした欠陥が発見され、検証され、兵器化される規模と速度である。

3．Mythosが従来のフロンティアモデルと異なる点

『ミトス』がなぜあれほどの反響を呼んだのかを理解するには、その前身作品や同時代の作品と比較してみるのが役立つ。

Anthropicは、Mythos Previewのアップグレード版として、2026年6月にClaude Mythos 5をリリースしました。新型モデルは、従来モデルよりも長時間自律的に動作でき、全体的なサイバーセキュリティ性能も向上している一方、運用コストは低く抑えられている。

他の2つの最先端モデルは、関連する機能を実証している。

• GoogleのBig Sleep ― 脆弱性発見に特化したシステムで、適用範囲は狭いものの、防御的なユースケースにおいては機能的に類似している。
• OpenAIのGPT-5.5-Cyber— OpenAIのTrusted Access for Cyberプログラムを通じて提供されるサイバー専門モデルで、高度なソフトウェア脆弱性発見およびサイバーセキュリティ機能を備えています。

これは重要な点です。なぜなら、Mythosは種類としては唯一無二ではなく、程度とアクセスモデルにおいてのみ唯一無二だからです。AISLEの研究者たちは、Mythosのデモ分析の一部を、はるかに小規模なオープンウェイトモデルを用いて再現し、その根底にある機能が、アクセス制限のあるプログラムが制御できるよりも速いスピードでAIエコシステム全体に拡散していることを示唆した。

4. ミトスがテストで発見したこと

Mythosのプレビュー期間における実証的な調査結果こそが、サイバーセキュリティ業界の注目を集めた理由である。

• Mozilla Firefox。MozillaはMythos Previewのテスト中にFirefox 150の271件の脆弱性を発見し修正しました。以前に特定されたFirefoxの脆弱性を用いた別の評価では、Mythos Previewが181回のテストランで動作するエクスプロイトを開発しました。
• OpenBSD。MythosはOpenBSDという27年前から潜んでいた脆弱性を発見しました。OpenBSDはセキュリティを最優先に設計・維持されているオペレーティングシステムです。この脆弱性により、攻撃者はマシンに接続するだけで、遠隔操作でマシンをクラッシュさせることが可能だった。
• FFmpeg。Mythosは、数多くの下流アプリケーションに埋め込まれている広く展開されているメディア処理ライブラリに16年前の脆弱性を発見しました。
• 総合的な調査結果。2026年5月までに、Anthropicと約50のProject Glasswingパートナーは、広く使われているソフトウェア全体で 1万件以上の高重大度または重大な脆弱性 を特定しました。この広範な数字は、1万件の確認済みゼロデイ脆弱性と解釈すべきではありません。
• ネットワーク乗っ取りのシミュレーション。英国のAIセキュリティ研究所の初期評価では、Mythos Previewが10回中3回の試みで企業ネットワークのエンドツーエンドで侵害され、これが初めてのAIモデルとなりました。

重要なのは、個々の脆弱性が壊滅的な影響を与えるというわけではない。つまり、発見の速度が桁違いに速くなり、同等の強さのモデルを訓練したりアクセスしたりできる人なら誰でも、同じ能力を利用できるようになったということだ。

5. プロジェクト・グラスウィング：アクセス制御フレームワーク

アントロピック社は、ミトス社の能力に対抗するため、意図的にアクセスを制限するという対応をとった。アントロピック社は、Mythosを広く公開するのではなく、まずディフェンダーの手にモデルを届けることを目的とした業界コンソーシアムであるプロジェクト・グラスウィングを立ち上げた。

ローンチパートナー（4月7 、 2026に発表）：Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks。重要なソフトウェアインフラストラクチャを構築または保守する40以上の組織も、初期アクセス権を付与された。その後、アントロピック社は、このプログラムを15カ国以上にわたる約150の団体に拡大する計画を発表した。

Anthropicのコミットメント: Project Glasswingの取り組みを通じて最大1億ドルの利用クレジットと、オープンソースのセキュリティ組織への直接寄付として400万ドル。

防御側の論理：攻撃側がいずれ同等の能力を開発または入手するのであれば、防御側は先手を打つ必要がある。Project Glasswingはその先行先行であり、同等の能力を持つ敵対システムが脆弱性を悪用する前に、重要なソフトウェアの脆弱性を見つけてパッチを当てる協調的な取り組みです。承認されたパートナーは当初Mythos Previewを受け取っており、現在はMythos 5にアップグレードできます。

このモデルの設計自体は前例がないわけではない（Linux Foundationなどは長年にわたり協調的な情報開示プログラムを実施してきた）が、その規模と最先端のAI機能の活用という点では前例がない。これは、ソフトウェアセキュリティにおける攻撃と防御のバランスが変化したことを明確に認めたものである。

6.より広範なAIサイバーセキュリティの状況

Mythosは、AIを活用したセキュリティ機能が急速に進化する分野の中に位置づけられています。

既に導入済みの防御AIツール：

• Googleのビッグスリープ（脆弱性の発見）
• GoogleのCodeMender（自動パッチ適用ツール）
• AnthropicのレッドチームMythos統合
• AISLEおよび同様のオープンウェイトモデルに基づいた足場型発見システム

攻撃型AIの能力が文書化されました：

• AIを活用した大規模なフィッシングとソーシャルエンジニアリング
• ディープフェイクを利用したビジネスメール詐欺
• 自動偵察および目標選択
• 過去1年間に78%の組織がAIによる攻撃を確認または疑われるものに遭遇したと報告しています(2026年 SANS AI調査)

業界の反応：

• ベイン・アンド・カンパニーは、多くの組織がAIを活用した脅威に対処するために、現在のサイバーセキュリティ支出を倍増させる必要があると推定している。
• 米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、元長官のジェン・イースタリー氏、そしてウォール街のリーダーたちは皆、ミトス級の脅威について公に言及している。
• サイバー保険市場は、AIによって加速される攻撃シナリオに基づいてリスクを再評価している。

アナリスト、規制当局、実務家の間で共通する傾向は、 AIは新たな脆弱性を生み出すのではなく、既存の脆弱性を大規模に露呈させるということだ。取締役会が長年容認してきたサイバーセキュリティの基礎への慢性的な投資不足は、今や差し迫った重大なビジネスリスクとなっている。

7. 能力拡散問題

神話体系において最も重要でありながら、最も見過ごされている側面の一つが、能力拡散問題である。AISLEなどの研究によると、Mythosが示す攻撃能力は、辺境の閉鎖型モデルに限ったものではないことが示唆されている。適切な枠組み（ターゲット設定、反復的なプロンプト、 サンドボックス環境）を用いることで、より小型で安価なモデルでも、Mythosの分析結果のかなりの部分を再現できる。

これには3つの意味合いがある。

• アクセス制限プログラムは遅延させるだけで、阻止するものではない。十分な資源を持つ敵対勢力は、同等のシステムを構築したり、改良したりすることができる。
• ボトルネックは、モデル自体の性能ではなく、足場となる部分にある。防御の枠組みが十分に理解されれば、攻撃におけるそれに相当するものも自然と理解できるようになる。
• 守備のチャンスは数ヶ月単位で測られるものであり、年単位で測られるものではない。2026年半ばから後半までにセキュリティアーキテクチャを再構築していない組織は、再構築済みの攻撃者と対峙することになるだろう。

そのため、セキュリティアナリストたちは、ミトスを一時的な脅威ではなく、恒久的な変化の兆候として捉える傾向を強めている。

8. 防御的対応：セキュリティアーキテクチャにとっての意味

神話級の脅威に対する防御策は、少数のアーキテクチャ原則に集約されてきた。どれも目新しいものではないが、導入の緊急性は新しい。

• 侵害を想定。攻撃者が侵入できたかどうかで成功を測るのはやめましょう。サイバー攻撃がどれだけ広がるかで測定し始めましょう。これがゼロトラストの概念的基盤です。
• マイクロセグメンテーション。ネットワークを小さく孤立したゾーンに分割し、それらの間で最小権限の通信ポリシーを適用します。攻撃者がワークロードを侵害した場合(もしではなく)、セグメンテーションポリシーはすでに存在しており、リアルタイムの人間の対応は必要ありません。これが Illumioのゼロトラストセグメンテーションプラットフォームの基盤です。
• 継続的な可視性。見えないものを閉じ込めることはできない。ハイブリッド環境およびマルチクラウド環境におけるリアルタイムのトラフィックフロー可視化は、今や必須条件となっている。
• AIによる応答強化。防御的なAIツール（例えば、AIを活用したクラウド検知・対応システムであるIllumioのInsightsなど）は、人間が十分な速さで判断できない封じ込めに関する決定を自動化することで、速度の差を縮める。
• 事前準備された封じ込め。侵入発生時に人間の判断を必要とする封じ込め策は、AI並みの速度で攻撃してくる相手には遅すぎる。政策は、攻撃が発生する前に策定・実施されるべきであり、攻撃発生後に事後的に実施されるべきではない。

構造的な洞察：攻撃開始時に防御体制が既に整っていれば、防御側はAI攻撃者よりも速く対応する必要はない。これが、セグメンテーションとゼロトラストアーキテクチャがもたらす非対称的な優位性である。

9．未解決の問題と未解決の議論

Mythosは、サイバーセキュリティ業界がまだ解決していないいくつかの議論を提起した。

アクセス制限は適切なモデルだろうか？AISLEなどは、Mythosの独占性を過度に強調することは、より安価なモデルで既に機能しているAIセキュリティツールの導入を阻害する可能性があると主張している。人間が用いるカウンターは、制御された展開によって防御側に重要な時間を稼ぐ。

敵対的な同等の技術は、どれくらいの速さで出現するだろうか？推定期間は、国家機関の場合は数ヶ月、犯罪組織の場合は数年に及ぶ。正直なところ、誰も知らない。

「AI対応」セキュリティの適切な基準とは何でしょうか？AIによる攻撃に対する最低限必要な防御策が何であるかについては、まだ業界内で合意が得られていない。CISA、NIST、クラウドセキュリティアライアンスなどからフレームワークが生まれつつあるが、標準規格の策定は脅威の規模に追いついていない。

保険会社はこれをどのように再査定するのでしょうか？RSAC 2026のセッションでは、ゼロトラストの創始者であるジョン・キンダーヴァグ氏の発言を含め、サイバー保険の経済構造が、AI攻撃者が悪用する可能性のある歪んだインセンティブを生み出しているという問題が提起された。

これらは、2026年までのRSAC、Black Hat、Gartner Security Summitで繰り広げられる議論の内容です。

これらは今後10年間のセキュリティアーキテクチャを形作るだろう。

10.その他のよくある質問

神話とは何か、一言で言うと？

Mythosは、機械の速度でソフトウェアの脆弱性を自律的に発見し、武器化できるAnthropicの最前線AIモデルです。

Mythosは一般公開されていますか？

いいえ。Mythos 5は現在、厳選された少数のパートナー企業のみが利用可能で、当初はProject Glasswingを通じて提供されます。Anthropic社は、より広範な信頼できるアクセスプログラムを通じてアクセスを拡大する意向であると述べている。

誰がMythosにアクセスできるのか？

プロジェクト・グラスウィングの初期パートナー約50社が、ミトス・プレビューへのアクセス権を受け取った。その後、Anthropicは15カ国以上にわたる約150の組織に事業を拡大すると発表したが、Mythos 5は依然として厳選された少数のパートナーに限定されている。

ミュソスは現実世界の攻撃で使われたのでしょうか?

ミソス自体による公に確認された攻撃は一切ありません。しかし、英国のAIセキュリティ研究所は、Mythosがシミュレートされた企業ネットワークを自律的に侵害できることを示しました。

Mythosはどれだけの脆弱性を見つけたのか?

2026年5月までに、Anthropicと約50のProject Glasswingパートナーは、広く使われているソフトウェア全体で1万件以上の高重大度または重大な脆弱性を発見し、そのうち271件はMozillaのFirefox 150テスト中に特定されました。

Mythosだけがこれらの機能を持つAIモデルなのでしょうか?

いいえ。GoogleのBig SleepやOpenAIのGPT-5.5-Cyberは関連する脆弱性研究能力を示しており、GoogleのCodeMenderは脆弱性の自動修復に注力しています。AISLEの研究者たちは、より小さなオープンウェイトモデルでもMythosの分析のかなりの部分を再現できることを示しています。

なぜMythosはサイバーセキュリティ上の懸念事項となるのか？

ソフトウェアの脆弱性を見つけて活用するのにかかる時間を数ヶ月から数分に短縮し、攻撃作戦における専門知識の壁を劇的に下げます。

Mythosと従来の脆弱性スキャナーの違いは何ですか?

従来のスキャナは、既知の署名や事前に定義されたパターンに依存している。Mythosは自律推論を用いて、既存のシグネチャと一致しない新しい脆弱性を発見します。

Mythosはランサムウェアにどのような影響を与えますか?

ランサムウェアは初期アクセス後のラテラルムーブメントに依存します。MythosのようなAIツールは初期アクセスと横断拡散の段階の両方を加速させ、ランサムウェアをより速く、より破壊力のあるものにしています。

従来のファイアウォールはMythos級の攻撃を防ぐことができるのか?

必ずしもそうとは限りません。外周防御は、攻撃者が外部にとどまることを前提としている。AI駆動の攻撃者が内部アクセスを得た後、ファイアウォールはネットワーク内のラテラルムーブメントを止めません。

ミソス級の脅威に対する推奨される防御策は何ですか?

業界のコンセンサスは、ゼロトラスト原則、マイクロセグメンテーション、継続的な可視化、AIによる検知・応答を組み合わせた封じ込め優先戦略です。Illumioがどのように実装されているかをご覧ください→

MythosはProject Glasswingとどう違うのですか？

MythosはAIモデルです。プロジェクト・グラスウィングは、アンソロピックが最初に管理されたアクセスを提供した防御的なセキュリティイニシアチブです。

Mythosの登場でサイバー保険料は値上がりするのだろうか？

おそらくそうでしょう。保険市場はすでにAIによる攻撃シナリオに基づいてリスクの再評価を進めています。RSAC 2026のセッションでは、特にこの動向について取り上げられた。

取締役会はクトゥルフ神話について議論すべきでしょうか？

はい。ベイン・アンド・カンパニーを含む業界アナリストは、AI駆動のサイバーリスクを取締役会レベルでの課題として扱い、積極的な所有権と予算の再配分を要求することを推奨しています。

関連文献

• なぜイルミオはミトス時代のために特別に作られたのか
• イルミオゼロトラストセグメンテーションプラットフォーム
• ゼロトラストセグメンテーション入門
• AI駆動のゼロトラストセグメンテーション
• 2026年4月のサイバーセキュリティ関連最新ニューストップ記事

‍